XLoader Infostealer Vendido por Apenas US $49, Tem como Alvo os Sistemas Mac

Por GoldSparrow em Computer Security

Traduzir Para:

Os desenvolvedores de malware costumam reformular seus projetos para atrair sangue novo, ou para permitir que o público saiba que estão apresentando novos recursos, que vêm com a versão 'aprimorada' do seu projeto. Os autores do infame FormBook Malware parecem estar usando essa estratégia exata. Eles parecem ter renomeado seu malware como XLoader. No entanto, o novo XLoader Infostealer tem uma grande vantagem sobre seu antecessor - ele pode infectar os usuários do Mac. Isso é uma virada de jogo no mundo da segurança cibernética, pois significa que qualquer vigarista com US $49 de sobra pode começar a atacar um sistema operacional cujos usuários frequentemente negligenciam a segurança cibernética. É importante observar que essa ameaça é diferente do XLoader mais antigo, que veio depois dos dispositivos Android e iOS.

Índice

O XLoader está em Destaque Devido ao Seu Baixo Preço Inicial

Atualmente, o XLoader parece ser o principal ponto de discussão nos fóruns de hackers clandestinos e, infelizmente, seus criadores parecem estar desfrutando de grande sucesso. O baixo preço desse projeto de malware-como-serviço o torna uma excelente escolha para qualquer cibercriminoso usar, independentemente de sua experiência. Não há programação envolvida - tudo o que os clientes precisam fazer é distribuir a carga útil, que o vendedor prepara. Os dados são coletados e despejados em um servidor remoto, onde o comprador pode visualizá-los após fornecer suas credenciais de login.

53% das Vítimas do XLoader estão nos Estados Unidos

Outro fato preocupante sobre essa campanha é que a maioria das instâncias ativas do XLoader estão localizadas nos Estados Unidos - cerca de 53% das vítimas têm endereços de IP baseados nos EUA. Como qualquer cibercriminoso pode colocar as mãos nesse malware, é seguro presumir que todos os vetores de ataque possíveis virão a ser usados. Aconselhamos nossos leitores a serem cautelosos e:

Evitar baixar arquivos de fontes desconhecidas.
Limitar as visitas a rastreadores de torrent.
Nunca baixar mídia, software ou jogos pirateados.
Evitar interagir com anúncios online aleatórios e desconhecidos.
Desconfiar de e-mails solicitando que você visualize um anexo - spoofing de e-mail é uma forma popular de distribuir malware.
Por último, mas não menos importante, manter seu dispositivo Mac protegido por uma ferramenta anti-vírus atualizada.

Se o XLoader Infostealer executar 0 seu ataque com sucesso, ele terá a capacidade de coletar dados dos navegadores da Web e clientes de e-mail. Assim como seu antecessor, ele também inclui um módulo de keylogger, bem como a capacidade de capturar imagens da área de trabalho. Não superestime a segurança do seu Mac - usar um aplicativo anti-vírus é obrigatório. Os cibercriminosos estão se concentrando cada vez mais no sistema operacional da Apple, uma vez que a popularidade dos Macs está crescendo rapidamente.